CVE-2025-3864
Düşük
Açıklama
Hackney, 307 Temporary Redirect yanıtlarını işledikten sonra HTTP bağlantılarını havuza düzgün şekilde geri bırakmamaktadır. Uzak saldırganlar bunu, bağlantı havuzlarını tüketmek için kullanabilir ve kütüphaneyi kullanan uygulamalarda hizmet reddine (DoS) neden olabilir. Bu sorunun çözümü 1.24.0 sürümüne dahil edilmiştir.
ÖnemDüşük
CVSS2.3
İstismar olasılığı—
ÜrünHackney
Yayın28 May 2025
İlk görülme28 May 2025
Zayıflık türüCWE-772CWE-772
Nasıl düzeltilir
Güncelleyin
- hackney hackney1.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hackney hackney | v < 1.24.0 | 1.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.